Passwörter sind unsicher – was machen wir jetzt?

Wir lieben es, unsere Passwörter zu hassen. Es gibt viel zu viele, um den Überblick zu behalten, und wir werden ständig mit neuen Empfehlungen gefüttert, wie wir sie am besten verwalten können, um "sicher" zu bleiben. Die Wahrheit ist jedoch, dass Benutzernamen und Passwörter keine sichere Anmeldemethode sind. Wir befinden uns in einem ständigen Kampf zwischen immer sichereren (komplexeren) und benutzerfreundlicheren (einfacheren) Passwörtern, den niemand gewinnen kann. Wir können uns einfach keine eindeutigen, komplexen Passwörter für all die digitalen Dienste merken, die wir heute nutzen. Was können wir also stattdessen tun?

Frau gibt ihr Passwort in den Computer ein

Nicht einmal ein sicheres Passwort ist sicher

Viele Studien zeigen, dass wir Passwörter wählen, mit denen wir uns identifizieren. Das kann der Name eines Haustiers sein, das Geburtsdatum der Kinder, der Mädchenname der Großmutter und so weiter. Darüber hinaus verwenden viele Menschen oft dasselbe Passwort für mehrere Anmeldungen, was ihre Anfälligkeit erhöht und sie leichter zu hacken macht. Auf diese Weise kann eine Sicherheitslücke an einer Stelle dazu führen, dass viele weitere Ihrer Konten gefährdet sind.

Die meisten Menschen ändern ihre Passwörter nicht gerne regelmäßig, obwohl dies aus Sicherheitsgründen empfohlen wird. Deshalb machen es sich die meisten Menschen leicht, indem sie einfach eine Zahl oder ähnliches an das Passwort anhängen. Etwas, das kaum zur Sicherheit beiträgt. Oder aber man wählt ein viel zu einfaches Passwort - oder man ändert sein Passwort gar nicht.

Wenn Sie ein zu starkes Passwort wählen, ergeben sich weitere Probleme. Ein kompliziertes Kennwort ist schwerer zu merken, daher schreiben es viele Leute auf - zum Beispiel auf einen Zettel - und legen ihn dann weg. Auf diese Weise ist das Kennwort nicht stärker als das "Versteck", in das Sie den Zettel gelegt haben. Unter der Tastatur oder oben in der Schreibtischschublade...?

Sicherheit ist ein Muss - egal bei welcher Tätigkeit

Im Allgemeinen ist das Bewusstsein dafür, welche Sicherheitsmaßnahmen ergriffen werden sollten, relativ hoch. Leider halten sich nur wenige Menschen daran. Der Gedanke ist oft: "Es hat schon einmal funktioniert, also sollte es auch eine Zeit lang funktionieren". Das mag naiv erscheinen - und doch ist es ein sehr verbreiteter Ansatz.

Es kommt natürlich sehr darauf an, wie viel Sicherheit Ihr Unternehmen für nötig hält. Wenn Sie in einem Unternehmen arbeiten, das mit großen Geschäftsgeheimnissen umgeht, ist die Bedrohungslage natürlich eine andere, als wenn Sie zum Beispiel in einer Vorschule arbeiten. Mit der Einführung der Datenschutz-Grundverordnung ist es wichtig, Ihre Informationen zu schützen, damit die personenbezogenen Daten, mit denen Sie umgehen, nicht in die falschen Hände geraten.

Es ist wichtiger, die Sicherheit langfristig zu erhöhen, um den Verlust personenbezogener Daten zu vermeiden, als ihn zu riskieren. Denn es kostet viel mehr Zeit, mögliche Verstöße zu melden, als dafür zu sorgen, dass die Sicherheit von Anfang an auf einem ausreichend hohen Niveau gehalten wird.

Multi-Faktor-Authentifizierung macht Passwörter viel sicherer

Es gibt inzwischen gute Alternativen und Ergänzungen zur Anmeldung mit einem Passwort, die so genannte Multi-Faktor-Authentifizierung. Diese basiert zwar auf einem Passwort, muss aber nicht besonders komplex sein. Sobald Sie das Passwort eingegeben haben, sendet das System einen Verifizierungscode an das mit dem Konto verbundene Mobilgerät, in der Regel Ihr Smartphone oder Tablet. Anstatt automatisch mit einem Passwort auf das Konto zuzugreifen, wird ein zusätzlicher Schritt unternommen, um die Identität des Nutzers sicherzustellen. Das Mobiltelefon ist direkt mit Ihnen als Person verknüpft, und dieses Element macht die Authentifizierung wesentlich sicherer. Es ist wesentlich aufwändiger für jemanden, sich sowohl Zugang zu Ihrem Passwort als auch zu Ihrem mobilen Gerät zu verschaffen.

Künstliche Intelligenz wird immer häufiger eingesetzt, und das rasante Entwicklungstempo macht es möglich, sich dies bei der Multi-Faktor-Authentifizierung zunutze zu machen. In der Praxis brauchen Sie die Multi-Faktor-Authentifizierung nicht zu verwenden, wenn die künstliche Intelligenz erkennt, dass Sie sich an einem sicheren Ort befinden. Zum Beispiel an Ihrem Arbeitsplatz zu Zeiten und an Tagen, an denen Sie immer dort sind. Wenn Sie sich hingegen von einem Urlaubsort aus anmelden, den Sie noch nie besucht haben, wird die KI dies als verdächtig einstufen und daher die Verwendung der Multi-Faktor-Authentifizierung verlangen.

Bauen Sie Ihre Sicherheit in einer kontrollierten Umgebung auf

Die langfristige Stärkung der Sicherheit in Ihrem Unternehmen ist natürlich mit Kosten verbunden, und es ist schwierig, genau zu berechnen, wie viel Sie durch die Erhöhung der Sicherheit einsparen können. Klar ist jedoch, dass es billiger ist, die Sicherheitslage in den Griff zu bekommen, bevor etwas passiert. Andernfalls stehen Sie vor der Situation, dass Sie gleichzeitig Brände löschen müssen, die durch einen Einbruch verursacht wurden. Gleichzeitig müssen Sie ein umfassenderes Sicherheitsprojekt planen. Wenn Sie stattdessen Ihre Sicherheit mit einer guten Planung und unter kontrollierten Bedingungen aufbauen können, wird es ein viel billigeres Unterfangen.

Möchten Sie mehr darüber erfahren, wie WeSafe Ihnen helfen kann, die Sicherheit zu verbessern? Sowohl durch langfristige Arbeit als auch durch weniger komplexe Eingriffe, die einen großen Unterschied machen. Wie z. B. die Verwendung der Multi-Faktor-Authentifizierung für Ihre Konten? Nehmen Sie Kontakt mit uns auf und wir erzählen Ihnen mehr!

Inspiration und Wissen direkt in Ihren Posteingang

Melden Sie sich für unseren monatlichen Newsletter an, der Ihnen Tipps, Einblicke und Ratschläge zu neuen Arbeitsweisen, Prozessen und Sicherheit im Zusammenhang mit Microsoft 365, Azure und verschiedenen Tools der Cloud-Plattform von Microsoft gibt.

Kostenlose Sicherheitsanalyse Ihrer Microsoft 365-Umgebung

Erhalten Sie konkrete und praktische Tipps, wie Sie Ihr Unternehmen besser schützen können!

Mehr lesen und buchen

Geschrieben von:

Marcus Juvin

Leiter der Abteilung Infrastruktur und Sicherheit

marcus.juvin@upheads.se